MCP là tiêu chuẩn cho phép một công cụ AI giao tiếp trực tiếp với một dịch vụ. Hãy kết nối một công cụ và bạn có thể hỏi trợ lý về các trang web của mình trong cửa sổ riêng của nó, thay vì phải mô tả chúng.
Tạo kết nối
Settings → AI tools → New connection.
Đặt cho nó một tên mà bạn sẽ nhận ra sau này — "Claude trên máy tính xách tay của tôi" là một cái tên tốt hơn "token 1", vì danh sách này là cách bạn sẽ quyết định những gì cần thu hồi sau sáu tháng nữa. Chọn công cụ áp dụng; chúng tôi tạo sẵn một đoạn cấu hình theo đúng định dạng riêng của công cụ đó, vì vậy bạn không cần phải tự cấu hình thủ công.
Chọn những gì công cụ được phép làm
What may it do? là danh sách các quyền hạn, và đó là toàn bộ mô hình bảo mật. Một kết nối không bao giờ có thể làm được nhiều hơn những gì bạn có thể — yêu cầu một quyền mà bạn không sở hữu sẽ bị từ chối ngay lập tức, do đó một kết nối do thành viên trong nhóm tạo ra sẽ bị giới hạn bởi quyền truy cập của chính thành viên đó, chứ không phải của bạn.
Chỉ cấp những quyền mà công việc yêu cầu. Một công cụ mà bạn chỉ muốn đặt câu hỏi thì chỉ cần quyền đọc và không cần gì thêm.
Chế độ Sandbox
Sandbox mode cho phép công cụ xem mọi thứ mà nó có quyền truy cập và âm thầm hủy bỏ bất kỳ thay đổi nào mà nó cố gắng thực hiện. Nếu bạn đang dùng thử một công cụ mới, hoặc cho phép một công cụ hoạt động trên tài khoản production lần đầu tiên, hãy bắt đầu từ đây. Bạn có thể thấy chính xác những gì nó sẽ làm mà không để nó thực sự làm điều đó.
Giới hạn chi tiêu
Một số hành động sẽ tốn phí — tạo nội dung, tra cứu SEO, đăng ký tên miền. Một kết nối có thể đi kèm một giới hạn cho các khoản đó, do đó một công cụ hiểu sai lệnh sẽ không thể chi tiêu nhiều hơn mức bạn đã quyết định trước. Hãy thiết lập mức giới hạn. Sẽ không tốn bất cứ chi phí nào nếu giới hạn đó không bao giờ bị chạm tới.
Token chỉ hiển thị một lần
Bạn sẽ nhận được token zmcp_… chỉ một lần duy nhất, cùng với một đoạn mã cấu hình sẵn sàng để dán. Chúng tôi chỉ lưu trữ một bản băm của nó, vì vậy chúng tôi không thể hiển thị lại cho bạn và bất kỳ ai xâm nhập vào cơ sở dữ liệu của chúng tôi cũng không thể. Nếu bạn làm mất, hãy thu hồi kết nối và tạo một kết nối khác — đó là công việc chỉ mất ba mươi giây, và nó an toàn hơn bất kỳ cơ chế nào cho phép chúng tôi hiển thị lại nó.
⛔ Hãy dán nó vào cấu hình công cụ của bạn, đừng dán vào cuộc trò chuyện, phiếu hỗ trợ hoặc ảnh chụp màn hình. Đây là mật khẩu không có thời hạn hết hạn.
Theo dõi và thu hồi
Danh sách hiển thị tiền tố token của từng kết nối, thời điểm được tạo và thời điểm được sử dụng lần cuối — bao gồm cả Never used, đây thường là câu trả lời cho bạn về việc liệu kết nối đó có còn cần thiết hay không. Revoke có hiệu lực ngay lập tức; công cụ sẽ bắt đầu bị từ chối trong lệnh gọi tiếp theo của nó.
Thỉnh thoảng hãy xem lại danh sách. Dành ba mươi giây để xóa một kết nối cho chiếc máy tính xách tay mà bạn không còn sở hữu là điều hoàn toàn xứng đáng.